PrivacyFence 是一款开源隐私与审批网关，位于 AI 助手与业务系统之间，充当独立控制点：AI 发起请求，PrivacyFence 决定是否放行，用户在执行前看到风险。它与 MCP 兼容助手（如 Claude Desktop、Claude Code）连接，支持 Gmail、Google Drive、Calendar、Slack、Salesforce、Jira、Confluence、Telegram 等系统。
【用途】 通常，给 AI 助手访问 Gmail、Drive、Slack 或 Salesforce 意味着赋予其长期权限，并信任其合理使用。但“被允许读取记录”不等于“被允许发送给 AI”，客户端提示中的工具名也难说明即将发生的变更。PrivacyFence 在助手与系统之间放置独立控制点，由它强制决定助手能看什么、能做什么，独立于 AI 本身。
【主要能力】
- 人工审批：敏感读取和有后果的写入需人工在卡片上审批，卡片展示实际内容或变更、请求方及原因，而非原始工具名或 JSON 载荷。
- 本地 PII 检测：在读取到达 AI 前本地运行，标注可能的个人数据；即使规则本可放行，也会将请求转为卡片审批。
- 基于策略的自动化：通过窄范围 always-allow 规则（如特定发件域、Drive 文件夹、Slack 频道、Jira 项目）让常规请求无需卡片直接运行。
- 审计日志：记录所有接受、拒绝和自动批准的请求，采用链式结构，可检测无密钥的修改。
- 凭据隔离：凭据由 PrivacyFence 保管，打包安装下运行于独立服务账户，以当前用户身份运行的 AI 客户端无法读取凭据或自行批准请求。
- 定义明确的连接器：每个工具的门控固定在代码中，并非任意 MCP 工具的通用代理。
【使用方式】
- 从 privacyfence.eu/download 下载对应平台安装程序并运行。
- 注销并重新登录一次，使账户新组成员身份生效。
- 当配套应用（菜单栏、托盘或应用菜单）提示时添加 passkey，并保存恢复码。
- 从配套应用打开设置并连接服务。
- Claude Desktop 通过 PrivacyFence 扩展（PrivacyFence.mcpb）连接，Claude Code 及其他支持 Streamable HTTP 的客户端直接连接本地 /mcp 端点；组织部署中，claude.ai、ChatGPT（开发者模式）、Gemini Enterprise 等客户端通过组织身份提供商以 OAuth 登录。
- 向助手提问，并在卡片上审批。 各平台详细步骤见 Getting started 及 macOS、Windows、Linux 文档。团队使用见 Organization deployment。
【适用场景】
- 个人员工在本机（macOS、Windows、Linux）使用，保护对 Gmail、Drive、Slack 等系统的 AI 访问。
- 组织集中部署在自有基础设施上，支持 claude.ai 等网页客户端连接。
- 需要对敏感读取和写入进行人工审批、PII 检测和审计的团队。
【限制】 PrivacyFence 是独立开源软件，非认证合规产品，无认证、业务连续性计划或 SLA，本身不能使部署符合任何法规。它不能防御 root 或本地管理员，也不能防御非打包安装（源码检出或 pip 安装）上的本地代码。以用户身份运行的进程可读取本地审查屏幕，但无法从其中批准；本地模式下 AI 客户端提供的名称未经验证。完整限制见 What PrivacyFence does not claim。漏洞报告见 SECURITY.md。采用 Apache License 2.0，详见 LICENSE 和 NOTICE。
